点击上方蓝字关注我们
工具介绍
解决issue里的所有报错问题 增加http代理：https://github.com/novysodope/fupo_for_yonyou/issues/9 优化扫描代码，提高准确度 优化任务代码，方便扩展 优化结果显示，避免漏报 其他：增加18个漏洞扫描模块
fupo_for_yonyou 3.0
开源 重构代码 更新漏洞检测 其他
工具使用
███████╗██╗ ██╗██████╗ ██████╗██╔════╝██║ ██║██╔══██╗██╔═══██╗█████╗ ██║ ██║██████╔╝██║ ██║██╔══╝ ██║ ██║██╔═══╝ ██║ ██║██║ ╚██████╔╝██║ ╚██████╔╝╚═╝ ╚═════╝ ╚═╝ ╚═════╝ 用友全系列漏洞检测v3.1 Fupo's series—————————————————————————————————————————————————————单条检测：fupo_for_yonyou -u http[s]://1.1.1.1/批量检测：fupo_for_yonyou -f url.txtSOCKS5：-socks5 socks5://0.0.0.0:1080HTTP代理：-proxy http://127.0.0.1:8080目前支持的漏洞检测：用友 NC bsh.servlet.BshServlet 远程命令执行漏洞用友 U8 OA getSessionList.jsp 敏感信息泄漏漏洞用友 FE协作办公平台 templateOfTaohong_manager目录遍历漏洞用友 NCFindWeb 任意文件读取漏洞用友 GRP-U8 UploadFileData 任意文件上传漏洞用友 GRP-U8 Proxy SQL注入漏洞用友 U8 OA test.jsp SQL注入漏洞用友 Uapjs 远程代码执行漏洞用友 畅捷通T-CRM get_usedspace.php SQL注入漏洞用友 畅捷通T+ Upload.aspx 任意文件上传漏洞用友 畅捷通T+ RecoverPassword.aspx 管理员密码修改漏洞用友 ServiceDispatcherServlet 反序列化漏洞用友 时空KSOA com.sksoft.bill.ImageUpload 任意文件上传漏洞用友 GRP-U8 U8AppProxy 任意文件上传漏洞用友 某jsp JNDI注入漏洞 一用友 某jsp JNDI注入漏洞 二用友 sync 反序列化漏洞用友 uapws 认证绕过漏洞用友 ajax JNDI注入漏洞用友 文件服务器 认证绕过漏洞用友 文件服务器 未授权访问漏洞用友 files 反序列化漏洞用友 文件服务器 反序列化漏洞用友 畅捷通T+ DownloadProxy任意文件读取漏洞用友 NC FileReceiveServlet反序列化漏洞用友 NC MessageServlet反序列化漏洞用友 NC UploadServlet反序列化漏洞用友 NC MonitorServlet反序列化漏洞用友 NC service 接口信息泄露漏洞用友 NC IUpdateService XXE漏洞用友 NC cloud accept任意文件上传漏洞用友 U8 cloud KeyWordDetailReportQuery SQL注入漏洞用友 GRP-U8 ufgovbank XXE漏洞用友 移动系统管理 uploadIcon.do 任意文件上传漏洞⽤友 NC-word.docx 文件读取漏洞用友 portal 任意文件读取漏洞用友 U8+ CRM help2.php 任意文件读取漏洞用友 U8+ CRM getemaildata.php 任意文件读取漏洞用友 GRP U8 license_check.jsp SQL注入漏洞用友 GRP U8 SelectDMJE.jsp SQL注入漏洞用友 GRP-U8 bx_historyDataCheck.jsp SQL注入漏洞用友 U8 Cloud smartweb2.RPC.d XXE漏洞用友 U8 obr_zdybxd_check SQL注入漏洞用友 畅捷通Tplus GetStoreWarehouseByStore 远程代码执行漏洞用友 畅捷通Tplus CheckMutex SQL注入漏洞用友 畅捷通T+ GetDecAllUsers 信息泄露漏洞用友 畅捷通远程通 GNRemote.dll SQL注入漏洞用友 U9 DynamaticExport.aspx 任意文件读取漏洞用友 U8Cloud FilterCondAction SQL注入漏洞用友 NC-Cloud process SQL注入漏洞用友 NC FormItemServlet SQL注入漏洞用友 NC-Cloud blobRefClassSearch FastJson反序列化漏洞用友 U8cloud esnserver 远程命令执行漏洞用友 U8-CRM ajaxgetborrowdata.php SQL注入漏洞用友 NC Cloud queryPsnInfo SQL注入漏洞用友 U8 Cloud MeasureQResultAction SQL注入漏洞用友 NC yerfile/down SQL注入漏洞用友 NC checkekey SQL 注入漏洞用友 NC content SQL注入漏洞用友 U8-CRM-reservationcomplete 远程命令执行漏洞用友 U8-CRM-reservationcomplete 身份认证绕过漏洞用友 U8 Cloud approveservlet SQL注入漏洞用友 YonBIP yonbiplogin 任意文件读取漏洞用友 U8 Cloud MultiRepChooseAction SQL注入漏洞用友 NC IMetaWebService4BqCloud SQL注入漏洞工具获取
https://github.com/novysodope/fupo_for_yonyou/tree/main文章来源：夜组安全
免责声明
本文素材(包括内容、图片)均来自互联网，仅为传递信息之用。如有侵权，请联系我们删除。
END
淮安易云科技有限公司-网络安全部
易云安全应急响应中心
扫描二维码获取
更多精彩
欢迎扫码关注
往期推荐
转发
收藏
点赞
在看
推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论，来说两句吧...